Vulnerabilidades

Se ha detectado una vulnerabilidad en SourceCodester Online Pizza Ordering System 1.0. Se ha clasificado como crítica. Afecta a una parte desconocida del archivo admin/ajax.php?action=save_user del componente Password Change Handler. La manipulación conduce a una autenticación incorrecta. Es posible iniciar el ataque…

Se ha detectado una vulnerabilidad en SourceCodester Canteen Management System 1.0, clasificada como crítica. Afecta a una funcionalidad desconocida del archivo changeUsername.php. La manipulación del argumento username conduce a una inyección SQL. El ataque puede lanzarse de forma remota. Se ha hecho público el…

Se ha detectado una vulnerabilidad en SourceCodester Automatic Question Paper Generator System 1.0, clasificada como crítica. Afecta a una funcionalidad no identificada del archivo admin/courses/view_course.php, del componente GET Parameter Handler. La manipulación del argumento id conduce a una inyección SQL. El…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Medicine Tracker System 1.0. Este problema afecta a un procesamiento desconocido del archivo medicines/view_details.php del componente GET Parameter Handler. La manipulación del argumento GET conduce a una inyección SQL. El ataque puede…

Existe una vulnerabilidad de escritura fuera de límites en la funcionalidad attribute_count_request de SetAttributeList de EIP Stack Group OpENer, en la versión de desarrollo con el commit 58ee13c. Una solicitud de EtherNet/IP especialmente diseñada puede provocar una escritura fuera de límites, lo que podría causar…

Existe una vulnerabilidad de escritura fuera de límites en la funcionalidad attribute_count_request de GetAttributeList en EIP Stack Group OpENer, en la versión de desarrollo commit 58ee13c. Una solicitud EtherNet/IP especialmente diseñada puede provocar una escritura fuera de límites, lo que podría causar la caída…

Se ha descubierto que School Registration and Fee System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /bilal final/edit_user.php.

Se ha descubierto que Simple Image Gallery v1.0 contiene una vulnerabilidad de ejecución remota de código (RCE) a través del parámetro username.

Se ha detectado un problema en DepositGame v.1.0 que permite a un atacante obtener información sensible a través de las funciones GetBonusWithdraw y withdraw.

Se ha encontrado una vulnerabilidad de secuencias de comandos en sitios cruzados (XSS) en Markdown Edit que permite a un atacante remoto ejecutar código arbitrario mediante el parámetro edit de la página web.

El proyecto Online Book Store v1.0 es vulnerable a una inyección SQL a través de /bookstore/bookPerPub.php.

Se ha descubierto un problema en swig-templates hasta la versión 2.0.4 y en swig hasta la versión 1.4.2, que permite a los atacantes ejecutar código arbitrario mediante una función anónima de Object.prototype manipulada.

Se ha detectado una vulnerabilidad clasificada como crítica en Simple Art Gallery 1.0. Afecta a una función desconocida del archivo adminHome.php. La manipulación del argumento social_facebook conduce a una inyección SQL. Es posible lanzar el ataque de forma remota. El exploit se ha hecho público y puede utilizarse.…

Se ha detectado una vulnerabilidad en SourceCodester Friendly Island Pizza Website and Ordering System 1.0. Se ha clasificado como crítica. Este problema afecta a un procesamiento desconocido del archivo addmem.php del componente POST Parameter Handler. La manipulación del argumento firstname provoca una inyección…

Se ha detectado una vulnerabilidad en SourceCodester Online Graduate Tracer System 1.0. Se ha clasificado como crítica. Afecta a la función mysqli_query del archivo bsitemp.php. La manipulación del argumento id conduce a una inyección SQL. Es posible iniciar el ataque de forma remota. El exploit se ha hecho público y…

Se ha detectado una vulnerabilidad en SourceCodester Online Pizza Ordering System 1.0, clasificada como crítica. Afecta a la función save_menu. La manipulación conduce a una carga sin restricciones. El ataque puede lanzarse de forma remota. El exploit se ha hecho público y puede utilizarse. El identificador asociado a…

Se ha detectado una vulnerabilidad, clasificada como problemática, en SourceCodester Online Tours & Travels Management System 1.0. Se ve afectada una función desconocida del archivo admin/ab.php. La manipulación del argumento img conduce a una carga sin restricciones. Es posible lanzar el ataque de forma remota. Se ha…

maddy es un servidor de correo modular y todo en uno. A partir de la versión 0.2.0 y hasta la versión 0.6.3 (no incluida), maddy permite eludir por completo la autenticación si se especifica el nombre de usuario de autorización SASL al utilizar los mecanismos de autenticación PLAIN. En lugar de validar el nombre de…

Se ha descubierto que E-Commerce System v1.0 contiene una vulnerabilidad de inyección SQL a través del parámetro id en /admin/delete_user.php.

PanIndex es un índice de directorios de discos de red. En PanIndex anterior a la versión 3.1.3, se utiliza una clave JWT codificada de forma fija (hard-coded), `PanIndex`. Un atacante puede usar la clave JWT codificada de forma fija para firmar tokens JWT y realizar cualquier acción como usuario con privilegios de…

Se ha detectado una vulnerabilidad clasificada como crítica en SourceCodester Friendly Island Pizza Website and Ordering System 1.0. Esta vulnerabilidad afecta a código desconocido del archivo paypalsuccess.php del componente POST Parameter Handler. La manipulación del argumento cusid conduce a una inyección SQL. El…

Existe una vulnerabilidad de desbordamiento de búfer en Pev 0.81 a través de la función pe_exports de exports.c. El array offsets_to_Names se asigna dinámicamente en la pila utilizando exp->NumberOfFunctions como su tamaño. Sin embargo, el bucle utiliza exp->NumberOfNames para iterar sobre él y establecer el valor de…

Se ha detectado una vulnerabilidad en XHCMS 1.0. Se ha catalogado como crítica. Esta vulnerabilidad afecta a un código desconocido del archivo login.php del componente POST Parameter Handler. La manipulación del argumento user conduce a una inyección SQL. El ataque puede iniciarse de forma remota. El exploit se ha…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Gadget Works Online Ordering System 1.0. Afecta a una parte desconocida del archivo /philosophy/admin/login.php del componente POST Parameter Handler. La manipulación del argumento user_email conduce a una inyección SQL. Es posible iniciar…

Se ha detectado una vulnerabilidad, clasificada como crítica, en SourceCodester Simple Bakery Shop Management System 1.0. Este problema afecta a una funcionalidad no identificada del componente Admin Login. La manipulación del argumento username/password con la entrada admin' or 1=1 -- conduce a una inyección SQL. El…